Phrack在2025年8月19日放出的第72期专刊里,藏着一篇写给自己的悼词。这期专门纪念黑客文化四十周年,署名TMZ的文章《The Hacker's Renaissance - A Manifesto Reborn》用"Then/Now"的镜像结构,把1986年那篇奠基性的《黑客宣言》重新写了一遍:好奇心已经变成可交易的CVE和会议门票,漏洞赏金平台、简历化的CTF、企业安全峰会正在一点点收编黑客精神。文章情绪饱满,读起来像一记重拳,但拆开细看,它自己也踩进了批判的那些坑里。
四十年前的宣言,四十年后的镜子
1986年1月8日,Loyd Blankenship(笔名The Mentor)被捕后写下《The Conscience of a Hacker》,随后刊登在Phrack创刊第七期的第三篇檔文里,那期的发布日期记录为1986年9月25日。九年后,这篇文字被1995年电影《Hackers》引用,片中却把出处误标成了2600杂志而非Phrack——一个流传了三十年的史实误传。
TMZ的新宣言正是站在这段历史之上。文中列出的对照很直白:过去黑客写shellcode、看opcode表就像乐手看乐谱,现在的"安全研究"是在Kubernetes里模糊测试v8应用;过去漏洞在社区里共享,现在漏洞被政府雇员开发后限期封锁;过去地下会议靠贡献代码赢尊重,现在会议由防务承包商赞助,连"叛逆"都要先拿到批准。
读者不买账:认同与质疑同时出现
这篇宣言发布后的真实反馈比原文想象的更复杂。r/netsec上有讨论称它"legit";以色列安全刊物Digital Whisper把它评为本期可能最重要的一篇,编辑认同其核心诊断——当代安全研究更多由雇佣、营销、公关驱动而非好奇心——但也提醒,专业化研究同样带来了真实的公共利益,现代研究还常常需要昂贵设备和机构支持,这不是一句"回到地下"能解决的。
Hacker News上的分歧更明显:一部分读者觉得旧黑客的自我形象本身就浪漫甚至幼稚,另一部分则认同地下文化确实被会议和企业体系吸收了。两种声音同时存在,说明这篇宣言戳中了痛点,但没有说服所有人。
反门槛的宣言,藏着自己的门槛
批评者还指出一个更尖锐的问题:文中描绘的地下黄金时代未必真的纯粹。历史上的地下场景同样存在地位竞争、排他甚至厌女文化、破坏性或牟利行为,以及和情报机构说不清道不明的关系,并不是宣言暗示的那种超越种族国籍的自由乌托邦。
更明显的破绽在文本内部:宣言开篇写"我们不搞门槛",转身却暗示只有调试过段错误、读过RFC的人才算真黑客,把Web、云、容器里的探索价值一并贬低。反门槛的姿态和隐含的技术等级制放在同一篇文章里,本身就是自我矛盾。
真正该吵的不是钱,是议价权
问题不是钱腐蚀了好奇心,而是谁在制定游戏规则。
宣言把"好奇心"和"报酬"塑造成非此即彼的对立,但这套叙事绕开了更结构性的问题:漏洞赏金经济真正的麻烦,是猎人在厂商制定的规则下几乎没有议价权。披露时限、严重度定级、去重判定,这些决定收入和名声的关键环节,全都由平台和厂商单方面说了算。
2025年一篇学术论文《The Bug Bounty Manifesto: Collectivization and Fairness》正是从这个角度切入:漏洞是一种极难标准化的信息商品,个体猎人相对科技厂商天然议价能力薄弱,作者提出黑客集体化和同行评审作为制度性回应。另一份针对漏洞猎人的实证研究也发现,沟通不畅、评级争议、报酬不确定、平台中介才是猎人不满的主要来源;金钱确实重要,但学习机会同样被高度看重,可信的安全港条款被猎人视为高度重要的保障。
- 结论.黑客精神的"文艺复兴"要的不是怀旧美学的复归,而是重建猎人和平台之间的议价规则。
- 风险.把好奇心与报酬硬性对立,容易让呼吁停留在情绪层面,掩盖真正该解决的规则不对等问题。
这也是TMZ的宣言最该被追问的地方:它给下一代黑客的建议是"读经典、搭自己的基础设施、别为好奇心找批准",听起来热血,但没有回答一个更实际的问题——当猎人真的想反抗规则不对等时,除了怀旧,还能靠什么谈判。
